Galvatech, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2025

Qilin fidye yazılımı grubu, Avustralya merkezli üretim firması Galvatech'i kendi sızıntı portalında listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Yapılan bu duyuru, grubun hedef aldığı kuruluşlar üzerinde baskı kurmak amacıyla kullandığı yöntemlerden birini yansıtmaktadır.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 9 Nisan 2025 tarihinde Galvatech'i kendi sızıntı portalında yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, bu siber saldırının 12 Ocak 2025 tarihinde gerçekleştiğini öne sürmektedir. Söz konusu ilan, grubun kurum üzerindeki baskıyı artırmak amacıyla çifte gasp yöntemini kullanma niyetinde olduğunu göstermektedir.

Çifte gasp yöntemi, fidye yazılımı saldırılarında sıkça karşılaşılan bir taktiktir. Bu yöntemde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kuruluşlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur. Grubun bu yöntemi kullanması, kurumun verilerini kamuya açık bir platformda paylaşarak şantaj dozajını yükseltmeyi hedeflediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan kayıtlarda veya sunulan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında detaylı bir bilgi bulunmamaktadır. Verilerin içeriğine, boyutuna veya hangi dosya türlerinin etkilendiğine dair herhangi bir ayrıntı verilmemiştir.

• Sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında detaylı bir bilgi bulunmamaktadır.

Galvatech hakkında

Galvatech, Sidney'in merkez batısında 40 yılı aşkın süredir faaliyet gösteren, sıcak daldırma galvanizleme konusunda uzmanlaşmış bir aile şirketidir. Şirket, AS/NZS 4680:2006 standartlarına uygun olarak çelik endüstrisine hizmet vermektedir.

Olası riskler ve değerlendirme

Qilin grubu, çifte gasp yöntemini benimseyen ve verileri sızdırma tehdidiyle fidye talep eden bir yapı olarak bilinmektedir. Bu durum, Galvatech'in çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa edilme riskini beraberinde getirebilir. Verilerin sızdırılması durumunda, bu bilgiler ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama girişimleri için kötü niyetli aktörler tarafından kullanılabilir.

Avustralya'daki veri koruma düzenlemeleri çerçevesinde, kurumun olası bir veri ihlali durumunda yasal yükümlülükleri bulunabilir. Ayrıca, bu tür siber olayların kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratması muhtemeldir. Üretim sektöründeki kuruluşlar için bu tür riskler, hem tedarik zinciri güvenliğini hem de müşteri güvenini doğrudan etkileyebilecek kritik unsurlardır.

Sektörel savunma yaklaşımları

Üretim sektöründe faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarının uygulanması önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri koruma düzenlemelerine uyum süreçlerinin sürekli denetlenmesi, olası bir ihlalin etkilerini minimize etmeye yardımcı olabilir.